コンプライアンスレポート

Cloud Security Posture Management (CSPM) には、クラウドリソースの構成を評価し、潜在的な誤構成を特定する 400 以上の検出ルールがすぐに使える状態で提供されています。各検出ルールは、以下のコンプライアンス基準および業界ベンチマーク内の 1 つまたは複数のコントロールに対応します。

*CIS AWS Foundations ベンチマークのモニタリングセクションに合格するには、 Cloud SIEM を有効にし、Cloudtrail を Datadog へ転送する 必要があります。

**一部の CIS Kubernetes ベンチマークの検出ルールは、セルフホスト型の Kubernetes クラスターにのみ適用されます。

Datadog はまた、Datadog の社内セキュリティ専門家が開発した推奨事項である Essential Cloud Security Controls も提供しています。このルールセットは、Datadog で観測した一般的なクラウドセキュリティリスクに基づいており、クラウドセキュリティに初めて取り組むユーザーが、クラウド環境全体で影響力の大きい誤構成を容易に修正できるようにすることを目的としています。

注: CSPM は、リソースが特定の検出ルールに基づいて構成されているかを可視化します。これらのルールは、さまざまな規制フレームワーク、ベンチマーク、標準（“セキュリティポスチャフレームワーク”）などに対応します。CSPM はセキュリティポスチャフレームワークへの実際のコンプライアンスを評価するものでありません。また、検出ルールは特定のフレームワークに関するコンフィギュレーション設定のすべてに対応するわけではありません。CSPM を導入する際には、法律顧問やコンプライアンスの専門家と相談することが推奨されます。